原文：《3月发生较典型安全事件超21起，各类攻击事件损失总金额约2.18亿美元！》
作者：Beosin
本月损失的主要金额来自于3月13日Euler Finance遭受攻击损失的1.97亿美元，截至目前，攻击者已退还其中1.5亿美元的资金。第二大攻击事件为SafeMoon项目在升级后引入了任意销毁代币的漏洞，损失金额达到了890万美元。
又到了每月安全盘点时刻！据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，2023年3月，各类安全事件数量和涉及金额较2月大幅增加。3月发生较典型安全事件超『21』起，各类攻击事件损失总金额约2.18亿美元，较2月上涨约283%。此外，3月跑路事件涉及金额达到了660万美元。
本月损失的主要金额来自于3月13日Euler Finance遭受攻击损失的1.97亿美元，截至目前，攻击者已退还其中1.5亿美元的资金。第二大攻击事件为SafeMoon项目在升级后引入了任意销毁代币的漏洞，损失金额达到了890万美元。本月发生了两起较为典型的针对个人用户的钓鱼事件，损失金额均在百万美元以上。此外，Optimism上借贷协议Kokomo Finance发生rug pull，部署者卷走400万美元，为近期最大的跑路事件。
ParaSpace：安全补丁审核与测试已完成，3月25日前将分阶段重启协议:3月20日消息，NFT借贷协议ParaSpace发推称，安全补丁的审核与测试现已完成，以便在主网上重启协议时确保用户资产安全。提现时间锁合约正在完善中，将在未来几天进行审核与测试。ParaSpace团队决定分阶段重新开放协议，将优先考虑还款、供应、清算、贷款、提款与时间锁的增强。团队预计所有平台功能将在3月25日之前上线。平台第一阶段的还款功能已经上线，希望在清算仍暂停的情况下为用户提供机会来偿还债务。
团队将开始为用户手动认领与复利APE池中的APE质押奖励，直到协议上线。仅在APE池中拥有APE的用户在分阶段重新开放期间仍能获得自动复利的收益。[2023/3/20 13:14:48]
No.1 3月6日，PeopleDAO 在通过 Google Form收集月度贡献者奖励时，被黑客通过社会工程攻击盗取76枚ETH（约12万美元）。
数字货币支付公司Pundi X将于3月7日进行XPOS系统升级:3月6日消息，数字货币支付公司Pundi X发推称，将于北京时间3月7日10:00至12:00进行XPOS系统升级。为了确保顺利升级，XPOS和商家门户网站将暂时不可用。
据悉，XPOS是区块链支付解决方案，帮助零售商支持数字货币支付方式。[2022/3/7 13:41:12]
No.2 3月7日，借贷协议Tender.Fi由于新的预言机合约中存在算法问题遭受攻击，被盗158万美元。
No.3 3月9日，攻击者对 Hedera 主网的智能合约服务代码进行攻击，获利约60万美元。
No.4 3月13日，DeFi借贷协议Euler Finance遭到闪电贷攻击，损失达到了1.97亿美元。截止3月28日，攻击者已退还至少1.5亿美元的资金。
No.5 3月15日，DeFi协议Poolz Finance在ETH、BSC和Polygon链上遭受攻击，损失约50万美元。
No.6 3月22日，Nuwa项目遭到Mev机器人的抢跑攻击，损失约11万美元。
TidalFinance将于3月23日在Polkastarter进行IDO:3月16日，基于波卡的可编程保险市场TidalFinance将于3月23日在Polkastarter进行IDO，白名单等事项将于近日公布。
此前报道，波卡生态开放式可编程保险市场TidalFinance完成180万美元私募融资，HypersphereVentures领投，SpartanCapital、KeneticCapital和QCPCapital参投。[2021/3/16 18:49:26]
No.7 3月29日，BSC链上SafeMoon项目在升级后引入了任意销毁代币的漏洞，遭到Mev机器人的抢跑攻击，损失达到890万美元。
No.8 3月29日，BSC链上UNMS项目受到攻击，损失约10万美元。
No.1 3月1日，大型Monkey Drainer钓鱼团伙宣布停止运营，甚至还向初出茅庐的“年轻网络罪犯”提出建议，称他们不应“为了轻松赚钱而迷失自我”。自2022年底至今，该团伙已累计盗窃至少1600万美元的NFT资产。
拜登提名的美国SEC主席候选人确认听证会将于3月2日举行:金色财经报道，美国参议院已经为美国总统拜登提名的SEC主席候选人Gary Gensler的确认听证会定下了日期。听证会将于3月2日远程进行，Gensler将面对参议院银行、住房和城市事务委员会。[2021/2/23 17:41:47]
No.2 3月16日，NFT平台ParaSpace遭到攻击，随后被安全公司阻断并追回了2,909 ETH，协议实际损失约为50 - 150 ETH。
No.1 3月24日，以太坊上某个人地址遭到ERC20 Permit钓鱼攻击，损失400万美元。
No.2 3月30日，POAP 创始人 Patricio Worthalter 地址遭网络钓鱼攻击，损失约370万美元。
No.1 3月2日，Arbitrum生态DEX ArbiSwap发生Rug Pull，部署者获利13.8万美元。
No.2 3月8日，BSC链上ProTradex项目发生rug pull，部署者获利60万美元并转入Tornado Cash。
金色财经3月5日挖矿收益数据播报:金色财经报道，据印比特数据显示，按照BTC参考价格62100元、电价0.38元/kWh计算，当前在售主流BTC矿机的市场价格及回本周期为：神马M20S-68T（全新现货11950元，302天回本）、芯动T3+-57T（全新现货9500元，364天回本）、阿瓦隆1066-50T（全新现货5750元，264天回本）、蚂蚁S17+-67T（3月份期货12480元，285天回本）。[2020/3/5]
No.3 3月13日，BSC链上BCGA代币项目发生rug pull，部署者获利39,092美元。
No.4 DeFi协议Harvest_Keeper项目存在恶意转移用户资金，攻击者利用owner权限共获利93万美元。
No.5 3月21日，Thunder Lands发生rug pull，部署者获利7万美元。
No.6 3月27日，Optimism上借贷协议Kokomo Finance (KOKO)发生rug pull，获利约400万美元。
No.1 3月，印度执法局在案件中已缴获了超过1.15亿美元的加密货币。
No.2 3月23日消息，江苏省新沂市检察院对Ubank“炒币”局提起公诉，涉及交易量超100亿元。
No.1 3月17日，比特币 ATM 制造商 General Bytes 透露，黑客利用其 BATM 管理平台中的零日漏洞从该公司及其客户窃取了价值180万美元的加密货币。
鉴于当前区块链安全领域的新形势，『Beosin』在此总结：
从总体上看，2023年3月各类区块链安全事件涉及金额较2月大幅增加。3月各类攻击事件损失总金额达到了2.18亿美元，较2月上涨约283%。
本月跑路事件和金额均较上月大幅增加，建议用户提高警惕，做好项目背景调查。钓鱼事件在本月依然是危害用户安全的主要原因，建议用户在签名或授权之前仔细阅读内容，转账之前逐字验证收款人全部地址。本月有60%的攻击事件源于合约漏洞利用，建议项目方上线前一定要寻求专业的公司进行审计，用户在与项目交互前也应仔细查看审计报告，避免资金受到损失。
分享至微信
作者：成都链安 本文为PANews入驻专栏作者的观点，不代表PANews立场，不承担法律责任。文章及观点也不构成投资意见。 图片来源：成都链安 如有侵权，请联系作者删除。
加密货币调查NFT主网智能合约审计Tornado CashETH黑客报告安全
推荐阅读
2023-04-03
一文读懂Magic Eden的钻石奖励，是否值得赚取及如何获得？
2023-04-03
FOMO Asia 参会人次近二千，团队宣布于下半年再次举办大型国际会议
2023-04-03
从白宫要员到加密先锋，回顾Arbitrum创始人Ed Felten的技术生涯
2023-04-03
买NFT要交税了？速览美国国税局关于NFT税的新提案
2023-04-03
MEV机器人遭攻击损失达2000万美元，系bundle交易过程中资金被替换
2023-04-03
4月加密叙事展望：上海升级赛道、Layer2、NFTFi、香港概念
Beosin
企业专栏
阅读更多
金色财经 善欧巴
金色早8点
白话区块链
欧科云链
Odaily星球日报
Arcane Labs
MarsBit
深潮TechFlow
BTCStudy
链得得
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。